使用 Microsoft Certreq 產生憑證簽署要求並取得憑證

若要讓 Horizon 8 Server 可使用憑證，您必須建立組態檔，從該組態檔產生憑證簽署要求 (CSR)，並將簽署要求傳送至 CA。當 CA 傳回憑證後，您必須將已簽署的憑證匯入 Horizon 8 Server 主機上的 Windows 本機電腦憑證存放區，使其與先前產生的私密金鑰關聯。

CSR 可透過多種方式產生，這取決於憑證本身的產生方式。

1. 建立 CSR 組態檔
   Microsoft certreq 公用程式會使用組態檔來產生 CSR。您必須先建立組態檔，才能產生要求。在裝載將使用該憑證之 Horizon 8 Server 的 Windows Server 電腦上建立檔案並產生 CSR。
2. 產生 CSR 並向 CA 要求簽署的憑證
   使用已完成的組態檔，您可以執行 certreq 公用程式以產生 CSR。您可以將要求傳送至第三方 CA 以傳回簽署的憑證。
3. 確認 CSR 及其私密金鑰皆儲存在 Windows 憑證存放區中
   如果您使用 certreq 公用程式產生 CSR，該公用程式也會同時產生相關的私密金鑰。公用程式會在您產生 CSR 的電腦上，將 CSR 和私密金鑰儲存在 Windows 本機電腦憑證存放區中。您可以使用 Microsoft Management Console (MMC) 憑證嵌入式管理單元，確認 CSR 和私密金鑰皆已正確儲存。
4. 使用 Certreq 匯入簽署的憑證
   當您從 CA 取得已簽署的憑證後，可將該憑證匯入 Horizon 8 Server 主機上的 Windows 本機電腦憑證存放區。